Главная > Новости > Зарубежные новости > Новый закон ЕС о защите персональных данных потребует от компаний «более энергичных мер»

Новый закон ЕС о защите персональных данных потребует от компаний «более энергичных мер»

Прочитать позже   Отправить по e-mail

Новый закон ЕС о защите персональных данных потребует от компаний «более энергичных мер»
К такому выводу пришли исследователи из Queen Mary University of London’s School of Law и юристы известной международной компании Pinsent Masons.  

К концу 2015 года Еврокомиссия планирует достичь всех согласований, необходимых для принятия нового европейского закона в сфере защиты персональных данных European Union General Data Protection Regulation (GDPR), который в отличие от действующей директивы EU Data Protection Directive 95/46/EC станет обязательным для исполнения в странах – членах ЕС.

Согласно совместному отчету Queen Mary University of London's School of Law и Pinsent Masons, реформы в европейском законодательстве повлекут за собой большие изменения для бизнеса, сообщает Computing. Эксперты опасаются, что клиенты компаний столкнутся с трудностями получения доступа к аккаунтам (личным кабинетам) и услугам, предоставляемым организациями. По их мнению, самой распространенной проблемой может стать вопрос аутентификации. Вероятнее всего, нормой для всех компьютерных систем будет многоступенчатая аутентификация (запрос не только пароля, но и кода, отправленного на номер мобильного телефона).

Усиление аутентификации является закономерным следствием требований нового закона. Обязанность информировать об утечках данных вкупе с высокими штрафами за утерю персональных данных неизбежно приведет к необходимости «более энергичных мер защиты в обработке персональных данных», считают авторы исследования.

Высокие штрафы – перспектива вполне конкретная. В тексте проекта EU General Data Protection Regulation (GDPR) указано, что организации, нарушившие новый закон, могут получить штраф в размере до 5 % от общей (мировой) прибыли. Однако в случае если компания докажет, что приняла все возможные меры для того, чтобы предотвратить утечку данных, к ней будет применяться менее суровое наказание.

«Новые реформы ЕС в сфере защиты персональных данных, намеченные на конец 2015 года, по всей видимости, приведут к значительному ужесточению режима санкций. В этой связи бизнес потребует от европейских законодателей и контролирующих органов большей определенности в понимании General Data Protection Regulation, в частности того, какие меры необходимо принять для соответствия требованиям безопасности, будь то многоступенчатая аутентификация или другие меры защиты», – заявила эксперт по юридическим вопросам Pinsent Masons Люси Дженкинсон.

На территории союзных государств закон о защите персональных данных ЕС вступит в силу «напрямую» – в обход голосования в национальных правительствах. Как писала в своем блоге российский эксперт Наталья Храмцовская, поскольку отечественное законодательство по сути представляет собой национальную адаптацию действующей европейской директивы о персональных данных, не исключено, что после вступления в силу новых европейских правил в течение года-двух похожие изменения произойдут и в России.

Дата публикации: 22.09.15

Полезная новость?
Да / Нет
Прочитать позже В избранное Отправить по e-mail
  • Поделиться в соцсетях:
Только зарегистрированные участники могут оставлять комментарии. Авторизуйтесь или зарегистрируйтесь

Материалы по теме:

Сервисы

Все сервисы

Ваши идеи

Знаете как сделать портал лучше? Поделитесь идеей.